[發(fā)明專利]互聯(lián)網(wǎng)IP報文數(shù)據(jù)驗證處理方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110191694.1
• 申請日: 2021-02-19
• 公開（公告）號: CN113014567B
• 公開（公告）日: 2022-07-26
• 發(fā)明（設(shè)計）人: 王旸旸;胡虹雨;徐明偉
• 申請（專利權(quán)）人: 清華大學(xué)
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/5007;H04L9/08
• 代理公司: 北京聿宏知識產(chǎn)權(quán)代理有限公司 11372
• 代理人: 吳大建;陳敏

本發(fā)明提供了一種互聯(lián)網(wǎng)IP報文數(shù)據(jù)驗證處理方法、裝置及系統(tǒng)，涉及報文數(shù)據(jù)處理技術(shù)領(lǐng)域，所述方法包括：基于報文數(shù)據(jù)的目的IP地址，在預(yù)先生成的第一映射表中查找與所述目的IP地址對應(yīng)的防偽驗證碼；其中，所述防偽驗證碼預(yù)先生成；將與所述目的IP地址對應(yīng)的防偽驗證碼嵌入報文數(shù)據(jù)中，獲得防偽報文；基于所述目的IP地址發(fā)送所述防偽報文。本發(fā)明提供的技術(shù)方案，能夠在保證報文數(shù)據(jù)安全性的同時，大大降低報文數(shù)據(jù)傳輸?shù)臅r間成本。

技術(shù)領(lǐng)域

本發(fā)明涉及報文數(shù)據(jù)處理技術(shù)領(lǐng)域，特別地涉及一種互聯(lián)網(wǎng)IP報文數(shù)據(jù)驗證處理方法、裝置及系統(tǒng)。

背景技術(shù)

在目前的電子和互聯(lián)網(wǎng)技術(shù)中，拷貝或復(fù)制CD、U盤、硬盤等存儲裝置中的數(shù)據(jù)是非常容易的，互聯(lián)網(wǎng)IP報文中的重要信息(如源地址信息等)也非常容易被復(fù)制及仿冒。

現(xiàn)有技術(shù)采用在上層應(yīng)用中對互聯(lián)網(wǎng)報文進行加密、解密的傳輸方式來防止報文信息被竊取和偽造。在發(fā)送報文數(shù)據(jù)時，需要采用加密算法對該條報文數(shù)據(jù)現(xiàn)場進行加密變換獲得加密報文后才能發(fā)送出去；在接收上述加密報文時，需要采用解密算法對該加密報文進行解密后，才能驗證報文數(shù)據(jù)的正確性和有效性。可見，在報文數(shù)量較多的情況下，如果還采用現(xiàn)有技術(shù)對每條報文都進行上述加密、解密操作，無疑會花費較大的時間成本。同時，對于一些需要實時傳輸?shù)膱笪膩碚f，現(xiàn)有技術(shù)顯然無法滿足要求。

發(fā)明內(nèi)容

針對上述現(xiàn)有技術(shù)中的問題，本申請?zhí)岢隽艘环N互聯(lián)網(wǎng)IP報文數(shù)據(jù)驗證處理方法、裝置及系統(tǒng)，能夠在保證報文數(shù)據(jù)安全性的同時，大大降低報文數(shù)據(jù)傳輸?shù)臅r間成本。

為達到上述目的，本發(fā)明的技術(shù)方案是這樣實現(xiàn)的：

第一方面，本發(fā)明實施例提供了一種互聯(lián)網(wǎng)IP報文數(shù)據(jù)驗證處理方法，所述方法包括：

基于所述報文數(shù)據(jù)的目的IP地址，在預(yù)先生成的第一映射表中查找與所述目的IP地址對應(yīng)的防偽驗證碼；其中，所述防偽驗證碼預(yù)先生成；

將所述與所述目的IP地址對應(yīng)的防偽驗證碼嵌入所述報文數(shù)據(jù)中，獲得防偽報文；

基于所述目的IP地址發(fā)送所述防偽報文。

優(yōu)選地，所述防偽驗證碼基于與所述目的IP地址對應(yīng)的第二終端的標識和由所述第一終端產(chǎn)生的隨機數(shù)預(yù)先生成。

進一步地，所述第一終端按照預(yù)設(shè)的時間間隔產(chǎn)生當前隨機數(shù)；其中，所述預(yù)設(shè)的時間間隔大于所述防偽報文由所述第一終端傳送至所述第二終端所需的時間。

優(yōu)選地，所述防偽驗證碼采用以下方式預(yù)先生成：

將與所述目的IP地址對應(yīng)的第二終端的標識和所述當前隨機數(shù)進行組合，形成組合信息；

采用預(yù)設(shè)加密算法以及所述第一終端預(yù)先設(shè)置的私鑰對所述組合信息進行加密，獲得所述防偽驗證碼。

進一步地，所述第一終端還預(yù)先設(shè)置有與所述私鑰對應(yīng)的公鑰；所述方法還包括：

將所述公鑰發(fā)送至所述第二終端；

將所述當前隨機數(shù)和所述防偽驗證碼發(fā)送至所述第二終端。

優(yōu)選地，所述基于所述報文數(shù)據(jù)的目的IP地址，在預(yù)先生成的第一映射表中查找與所述目的IP地址對應(yīng)的防偽驗證碼，包括：

基于所述報文數(shù)據(jù)的目的IP地址，采用最長前綴匹配算法在所述第一映射表中查找所述目的IP地址的網(wǎng)絡(luò)前綴；

基于所述目的IP地址的網(wǎng)絡(luò)前綴查找所述與所述目的IP地址對應(yīng)的防偽驗證碼。

第二方面，本發(fā)明實施例提供了另一種互聯(lián)網(wǎng)IP報文數(shù)據(jù)驗證處理方法，所述方法包括：

接收防偽報文；其中，所述防偽報文包含有報文數(shù)據(jù)、第一防偽驗證碼以及所述防偽報文的源IP地址；